Не совсем понял вопроса. Это что-то типа такого - клиент заходит в браузере на вашу страничку, там запускается мега-скрипт, затем клиент сворачивает страничку, запускает у себя к примеру другую программу или браузер, вводит с клавиатуры там номер кредитки, дату, cvv и тут бац, ваш скрипт получает эти данные с клавиатуры в свёрнутом окне и передаёт их на ваш сервер, а вы снимаете бабосы и едете на юга? Теоретически возможно, но нужно в браузер внедрить heap spraying (вирус), положить антивирус (ибо кейлоггерство давно уже определяется всем чем можно), далее подвеситься задачей как кейлоггер и гребсти и передавать данные. Возможно есть вариант проще, если сам пользователь официально разрешает доступ к своим устройствам, но не задавался данным вопросом.